Уведомление безопасности SUSE-SU-2018:0663-1

Уровень опасности

Высокая (5.8)

Оценка CVSS

(AV:N/AC:M/Au:N/C:N/I:P/A:P)

Производитель ПО

SUSE

Наименование ПО

java-1_8_0-openjdk (any) java-1_8_0-openjdk-debuginfo (any) java-1_8_0-openjdk-debugsource (any) java-1_8_0-openjdk-demo (any) java-1_8_0-openjdk-demo-debuginfo (any) java-1_8_0-openjdk-devel (any) java-1_8_0-openjdk-devel-debuginfo (any) java-1_8_0-openjdk-headless (any) java-1_8_0-openjdk-headless-debuginfo (any)

Описание

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Server 12-SP2, SUSE OpenStack Cloud 6, SUSE Linux Enterprise Desktop 12-SP2, SUSE Linux Enterprise Desktop 12-SP3, SUSE Linux Enterprise Server 12-SP1-LTSS, SUSE Linux Enterprise Server for SAP 12-SP1, SUSE Linux Enterprise Server 12-SP3, SUSE Linux Enterprise Server for Raspberry Pi 12-SP2

Как исправить

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Server 12-SP2:
aarch64, ppc64le, s390x, x86_64:
java-1_8_0-openjdk-devel - 1.8.0.161-27.13.1
java-1_8_0-openjdk-demo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-devel-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-headless - 1.8.0.161-27.13.1
java-1_8_0-openjdk-headless-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-demo-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk - 1.8.0.161-27.13.1
java-1_8_0-openjdk-debugsource - 1.8.0.161-27.13.1
SUSE OpenStack Cloud 6:
x86_64:
java-1_8_0-openjdk-devel - 1.8.0.161-27.13.1
java-1_8_0-openjdk-demo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-headless - 1.8.0.161-27.13.1
java-1_8_0-openjdk-headless-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-demo-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk - 1.8.0.161-27.13.1
java-1_8_0-openjdk-debugsource - 1.8.0.161-27.13.1
SUSE Linux Enterprise Desktop 12-SP2:
x86_64:
java-1_8_0-openjdk-debugsource - 1.8.0.161-27.13.1
java-1_8_0-openjdk-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-headless-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-headless - 1.8.0.161-27.13.1
java-1_8_0-openjdk - 1.8.0.161-27.13.1
SUSE Linux Enterprise Desktop 12-SP3:
x86_64:
java-1_8_0-openjdk-debugsource - 1.8.0.161-27.13.1
java-1_8_0-openjdk-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-headless-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-headless - 1.8.0.161-27.13.1
java-1_8_0-openjdk - 1.8.0.161-27.13.1
SUSE Linux Enterprise Server 12-SP1-LTSS:
ppc64le, s390x, x86_64:
java-1_8_0-openjdk-devel - 1.8.0.161-27.13.1
java-1_8_0-openjdk-demo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-headless - 1.8.0.161-27.13.1
java-1_8_0-openjdk-headless-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-demo-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk - 1.8.0.161-27.13.1
java-1_8_0-openjdk-debugsource - 1.8.0.161-27.13.1
SUSE Linux Enterprise Server for SAP 12-SP1:
ppc64le, x86_64:
java-1_8_0-openjdk-devel - 1.8.0.161-27.13.1
java-1_8_0-openjdk-demo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-headless - 1.8.0.161-27.13.1
java-1_8_0-openjdk-headless-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-demo-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk - 1.8.0.161-27.13.1
java-1_8_0-openjdk-debugsource - 1.8.0.161-27.13.1
SUSE Linux Enterprise Server 12-SP3:
aarch64, ppc64le, s390x, x86_64:
java-1_8_0-openjdk-devel - 1.8.0.161-27.13.1
java-1_8_0-openjdk-demo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-devel-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-headless - 1.8.0.161-27.13.1
java-1_8_0-openjdk-headless-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-demo-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk - 1.8.0.161-27.13.1
java-1_8_0-openjdk-debugsource - 1.8.0.161-27.13.1
SUSE Linux Enterprise Server for Raspberry Pi 12-SP2:
aarch64:
java-1_8_0-openjdk-devel - 1.8.0.161-27.13.1
java-1_8_0-openjdk-demo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-devel-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-headless - 1.8.0.161-27.13.1
java-1_8_0-openjdk-headless-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk-demo-debuginfo - 1.8.0.161-27.13.1
java-1_8_0-openjdk - 1.8.0.161-27.13.1
java-1_8_0-openjdk-debugsource - 1.8.0.161-27.13.1

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2018-03/msg00032.html
https://bugzilla.suse.com/1076366

Источник: CVE
Наименование: CVE-2018-2677
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2677

Источник: CVE
Наименование: CVE-2018-2629
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2629

Источник: CVE
Наименование: CVE-2018-2599
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2599

Источник: CVE
Наименование: CVE-2018-2579
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2579

Источник: CVE
Наименование: CVE-2018-2678
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2678

Источник: CVE
Наименование: CVE-2018-2641
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2641

Источник: CVE
Наименование: CVE-2018-2582
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2582

Источник: CVE
Наименование: CVE-2018-2602
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2602

Источник: CVE
Наименование: CVE-2018-2603
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2603

Источник: CVE
Наименование: CVE-2018-2663
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2663

Источник: CVE
Наименование: CVE-2018-2633
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2633

Источник: CVE
Наименование: CVE-2018-2588
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2588

Источник: CVE
Наименование: CVE-2018-2634
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2634

Источник: CVE
Наименование: CVE-2018-2637
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2637

Источник: CVE
Наименование: CVE-2018-2618
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-2618

Назад к списку уязвимостей

Уведомление безопасности SUSE-SU-2018:0663-1

Карточка уязвимости

Характеристики уязвимости